网络命令合集课件.ppt

网络故障检测与维护 ;第3章网络故障的诊断工具;3.1 Windows环境下的ping命令;2. Ping的参数介绍 如下图所示，从命令格式中可以看出它的复杂程序，Ping命令后面是它的执行参数，下面对其参数作详细的介绍。; 不带参数的ping 命令;TTL值:Time To Live,表示DNS记录在DNS服务器上存在的时间，它是IP协议包的一个值，告诉路由器该数据包何时需要被丢弃。可以通过Ping返回的TTL值大小，粗略地判断目标系统类型是Windows系列还是UNIX/Linux系列。 TTL值：100~130ms之间， Windows系统 240~255ms之间， UNIX/Linux系统 //TTL的值在对方的主机里是可以修改的，Windows系列的系统可以通过修改注册表以下键值实现： [HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentControlSet＼Services＼Tcpip＼Parameters]?DefaultTTL=dword:000000ff?;-t：不间断地Ping指定计算机，直到管理员中断。 ; -l size：发送size指定大小的到目标主机的数据包。 在默认的情况下Windows的ping发送的数据包大小为32byt，最大能发送65500byt。当一次发送的数据包大于或等于65532byt时，将可能导致接收方计算机当机。这个参数配合其它参数以后危害非常强大，比如攻击者可以结合-t参数实施DOS攻击。 例如：ping -l 65500 -t 8 //-t: 连续对IP地址执行ping命令，直到被用户以Ctrl+C中断 ;响应时间明显变慢; -n count：发送count指定的Echo数据包数。 //在默认情况下，ping将发送四个数据包。 例如：ping -n 10 0;-r count： 在“记录路由”字段中记录传出和返回数据包的路由，探测经过的路由个数，但最多只能跟踪到9个路由。;-s count： count指定的跃点数的时间戳 。此参数和-r差不多，只是这个参数几乎不记录数据包返回所经过的路由，最多也只记录4个。 -j host-list 利用 computer-list 指定的计算机列表路由数据包。连续计算机可以被中间网关分隔（路由稀疏源）IP 允许的最大数量为 9。 -k host-list 利用 computer-list 指定的计算机列表路由数据包。连续计算机不能被中间网关分隔（路由严格源）IP 允许的最大数量为 9。 -w timeout 指定超时间隔，单位为毫秒。 ;常见用法;Ping命令攻击;C:＼ping -l 65500 -t 1 Pinging 1 with 65500 bytes of data: Reply from 1: bytes=65500 time10ms TTL=254 Reply from 1: bytes=65500 time10ms TTL=254 ……………… 这样它就会不停的向1计算机发送大小为65500byt的数据包，如果你只有一台计算机也许没有什么效果，但如果有很多计算机那么就可以使对方完全瘫痪，我曾经就做过这样的试验，当我同时使用10台以上计算机ping一台Win2000Pro系统的计算机时，不到5分钟对方的网络就已经完全瘫痪，网络严重堵塞，HTTP和FTP服务完全停止，由此可见威力非同小可。 ;3.2 Ipconfig/Winipcfg命令;1．使用格式 ipconfig [/? | /all | /renew [adapter] | /release [adapter] | /flushdns | /displaydns | /registerdns | /showclassid adapter | /setclassid adapter [classid] ] ;不带参数的Ipconfig命令 。;2．参数介绍 /?：显示Ipconfig和格式和参数的英文说明。 /all：显示所有的IP地址的配置信息。 /release：释放指定的网络适配卡的IP地址。 /renew：刷新配置。 /flushdns：刷新和重置客户机解析程序缓存。 /displaydns：显示和查看客户机解析程序缓存。 /registerdns：续订DNS客户注册。 /showclassid：在客户机上显示DHCP类别ID信息。 /setclassid：客户机上设置DHCP类别ID信息。 ; 使用/all查看配置 给出所有接口的详细配置报告，包括当前计算机使用的网卡类型、主机的IP地址、子网掩